Атака неизвестных сайтов

[thecrow]

Сначала все было нормально,пока не стали выскакивать сайты которых я не разу не открывал . Это как всплывающиеся окна которых сколько не пытайся закрывать они окончательно не пропадут .
Посмотрите мои логи пожалуйста , может эта зараза где нибудь на компьютере сидит эти сайты вечно кидает .
Вот кстате 2 из них
http://www.brandarama.com/WYfq461dd8620?sud=
http://smiley.smileycentral.com/download/index.jhtml?partner=ZNxmk789&spu=true
Сразу предупреждаю не смейте на них заходить а то будет то что и у меня .

[Bratez]

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Похоже у вас кроме прочего поражение файловым вирусом.
Скачайте свежий CureIt (http://www.drweb.ru/download/1028/), желательно это сделать на чистом компьютере и записать на CD, сделайте полную проверку в безопасном режиме.

Затем скачайте повторно AVZ и HijackThis.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\TEMP\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\jkkjj.dll','');
 QuarantineFile('C:\WINDOWS\system32\jhtyiras.dll','');
 QuarantineFile('C:\WINDOWS\system32\jammkamd.dll','');
 DeleteFile('C:\WINDOWS\system32\jammkamd.dll');
 DeleteFile('C:\WINDOWS\system32\jhtyiras.dll');
 DeleteFile('C:\WINDOWS\system32\jkkjj.dll');
 DeleteFile('C:\TEMP\winlogon.exe');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

[thecrow]

Запускаю безопасный режим ,говорит нажмите да для входа нажимаю появляеться робочий стол потом тухнит резко

[Bratez]

Попробуйте вместо "Да для входа" нажать Ctrl-Alt-Del и запустить CureIt через диспетчер задач (Файл - Новая задача - Обзор...).
Если в безопасном ничего так и не выйдет, делайте проверку в обычном, только обязательно полную и желательно дважды.

[thecrow]

Готово

[V_Bond]

выполните скрипт...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\jkkjj.dll','');
 QuarantineFile('C:\WINDOWS\system32\jhtyiras.dll','');
 QuarantineFile('c:\windows\system32\userinit.exe','');
 QuarantineFile('system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\akgpfwdw.exe','');
 QuarantineFile('C:\WINDOWS\system32\igtdxchf.dll','');
 DeleteFile('C:\WINDOWS\system32\jhtyiras.dll');
 DeleteFile('C:\WINDOWS\system32\jkkjj.dll');
 DelCLSID('89AD4D75-2429-462e-BD4E-443F233F6033');
 DelCLSID('B5B85EE9-830B-44FB-BD1A-14318EFC5F31');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи...

[thecrow]

выполните скрипт...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\jkkjj.dll','');
 QuarantineFile('C:\WINDOWS\system32\jhtyiras.dll','');
 QuarantineFile('c:\windows\system32\userinit.exe','');
 QuarantineFile('system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\akgpfwdw.exe','');
 QuarantineFile('C:\WINDOWS\system32\igtdxchf.dll','');
 DeleteFile('C:\WINDOWS\system32\jhtyiras.dll');
 DeleteFile('C:\WINDOWS\system32\jkkjj.dll');
 DelCLSID('89AD4D75-2429-462e-BD4E-443F233F6033');
 DelCLSID('B5B85EE9-830B-44FB-BD1A-14318EFC5F31');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи...

присылаю все что запрошено--а мне отвечают -что не то прислп аал...

[V_Bond]

карантин загрузите http://virusinfo.info/upload_virus.php?tid=13673

[Bratez]

Пофиксите в HijackThis (что останется):

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - C:\WINDOWS\system32\jhtyiras.dll (file missing)
O2 - BHO: (no name) - {B5B85EE9-830B-44FB-BD1A-14318EFC5F31} - C:\WINDOWS\system32\jkkjj.dll (file missing)
O4 - HKLM\..\Run: [Windows SP System] svchost.exe
O4 - HKLM\..\Run: [08ded865] rundll32.exe "C:\WINDOWS\system32\igtdxchf.dll",b

Через AVZ ("Сервис" - "Поиск файлов на диске") поищите файл по имени svchost.exe. Если найдется где-то кроме папки windows\system32, пришлите по правилам.